CIBERPLANETA_
🔴 SEVERIDAD CRÍTICA 10 Nov 2026 20:23

Alerta de Seguridad: Barracuda - inyección de comandos OS

cve barracuda ioc cisa-kev
Alerta de Seguridad: Barracuda - inyección de comandos OS

// resumen_ejecutivo

CVE-2026-111560: inyección de comandos permite a un administrador ejecutar código como root en productos Barracuda. CISA KEV. Límite FCEB 2026-11-13.

// descripcion_detallada

CVE-2026-111560 (CWE-78) es una inyección de comandos del sistema operativo en Barracuda ESG, Load Balancer, ADC, Message Archiver, WAF Control Center, WAF y Web Security Gateway. Un administrador autenticado puede inyectar comandos mediante un valor de zona horaria manipulado, que se ejecutan como root al procesarse.

CISA confirmó explotación activa (KEV, 10-11-2026) y señala que puede encadenarse con CVE-2026-116606. Uso en ransomware: desconocido. No hay puntaje CVSS disponible en la fuente; la severidad se estima por impacto (ejecución como root en equipos perimetrales).

// vectores_de_ataque

Red / interfaz de administración. RCE como root vía inyección de comandos (timezone); encadenable con CVE-2026-116606.

// indicadores_de_compromiso 1 tipo

CVEs (1)
CVE-2026-111560

// recomendaciones_de_mitigacion

  • Aplicar mitigaciones del fabricante.
  • Cumplir BOD 26-04 y Forensics Triage de CISA (plazo FCEB: 13-11-2026).
  • Aislar la interfaz de administración de Internet.
  • Rotar credenciales y revisar registros en busca de compromiso.
  • Si no hay mitigación disponible, discontinuar el producto.

// referencias_externas

▶
[INFO] CVE-2026-111560: inyección de comandos en múltiples productos Barracuda explotada activamente  ·  [INFO] CVE-2026-20320: XXE en Cisco BroadWorks explotada activamente  ·  [INFO] CVE-2026-124194: suplantación por falta de interacción del usuario en Microsoft Office Outlook  ·  [INFO] CVE-2026-125350: Use-After-Free en el componente XML de Google Chromium  ·  [INFO] CVE-2026-111793: transferencia incorrecta de recursos en Openwave Webtop Media Transcoder  ·  [INFO] CVE-2026-111560: inyección de comandos en múltiples productos Barracuda explotada activamente  ·  [INFO] CVE-2026-20320: XXE en Cisco BroadWorks explotada activamente  ·  [INFO] CVE-2026-124194: suplantación por falta de interacción del usuario en Microsoft Office Outlook  ·  [INFO] CVE-2026-125350: Use-After-Free en el componente XML de Google Chromium  ·  [INFO] CVE-2026-111793: transferencia incorrecta de recursos en Openwave Webtop Media Transcoder  ·